SendGrid 最新网络钓鱼活动正在“瞄准”中小型企业
内容提要
卡巴斯基发现了一种针对中小型企业的网络钓鱼活动，利用Twilio SendGrid发送伪装成合法消息的电子邮件，诱使受害者点击链接并泄露凭证。卡巴斯基建议企业进行网络安全培训，使用反钓鱼邮件服务器和端点安全解决方案。Twilio表示对此非常重视，会关闭与网络钓鱼活动有关的账户，并鼓励用户采取多种方法打击网络钓鱼攻击。
延伸解读
为何中小型企业成为目标
文章指出，攻击者专门针对中小型企业，可能因为其安全资源相对有限。通过利用SendGrid的基础设施，钓鱼邮件能借助收件人对合法发件源的信任，提高欺骗成功率。中小型企业往往缺乏专业安全团队，员工安全意识参差不齐，更容易中招。
攻击手法的关键：滥用可信平台
攻击者并非直接攻击SendGrid，而是利用其基础设施发送钓鱼邮件。他们通过窃取的凭证访问客户邮件列表，或利用被劫持的老账户发送邮件，因为ESP通常对新客户严格检查，而老账户更受信任。这种手法让钓鱼邮件看起来来自合法来源，增加了识别难度。
钓鱼邮件的典型诱饵：2FA提示
钓鱼邮件常伪装成来自ESP的合法消息，提示收件人启用双因素身份验证以增强安全。但链接会重定向到模仿SendGrid登录页面的假冒网站，诱骗用户输入凭证。这种利用安全焦虑的诱饵，容易让员工在未核实的情况下点击。
企业可采取的防护措施
卡巴斯基建议对员工进行基本网络安全培训，使用具有反钓鱼功能的邮件服务器和端点安全解决方案。Twilio则强调多管齐下的方法，包括双因素身份验证、IP访问管理和基于域的消息传递。企业应综合技术手段与人员意识，降低风险。
Q&A
最近针对中小型企业的网络钓鱼活动是如何利用SendGrid的？
攻击者利用Twilio SendGrid的基础设施，通过访问客户邮件列表和利用窃取的凭证发送伪装成合法消息的钓鱼邮件，以提高钓鱼成功率。
这些钓鱼邮件通常采用什么手段诱骗收件人？
钓鱼邮件通常伪装成来自ESP的合法消息，提示收件人启用双因素身份验证（2FA），但提供的链接会将用户重定向到模仿SendGrid登录页面的假冒网站，从而窃取凭证。
为什么网络钓鱼者经常使用被劫持的账户？
因为ESP通常对新客户进行严格检查，而已经发送过大量电子邮件的老账户通常被认为值得信赖，所以攻击者利用被劫持的账户来绕过检查并提高钓鱼邮件的可信度。
卡巴斯基针对这种网络钓鱼活动给出了哪些防护建议？
卡巴斯基建议对员工进行基本的网络安全培训，利用具有反钓鱼功能的邮件服务器保护解决方案，并部署端点安全解决方案。
Twilio对SendGrid被用于网络钓鱼活动有何回应？
Twilio表示非常重视，安全团队一经发现与网络钓鱼活动有关的账户就立即将其关停，并鼓励所有终端用户采取多管齐下的方法打击网络钓鱼攻击，包括双因素身份验证、IP访问管理和使用基于域的消息传递等。
中小型企业为什么容易成为此类网络钓鱼活动的目标？
因为攻击者利用SendGrid的基础设施，借助收件人对过往发件人来源的信任度，而中小型企业可能缺乏足够的安全意识和防护措施，容易上当受骗。
